什么是跨站脚本攻击（XSS）和跨站请求伪造（CSRF）？
跨站脚本攻击（XSS）和跨站请求伪造（CSRF）是两种常见的网络安全威胁，它们利用网站和用户浏览器之间的交互来实施攻击。
跨站脚本攻击（XSS）
-
定义：
- 跨站脚本攻击（Cross-Site Scripting，XSS）是一种注入攻击，攻击者将恶意脚本注入到其他用户使用的网页中。
-
攻击方式：
- 当用户浏览一个包含恶意脚本的网站时，该脚本会被用户的浏览器执行，从而允许攻击者获取用户的敏感信息，如 cookies、会话令牌或执行其他恶意操作。
-
类型：
- 存储型XSS：恶意脚本存储在目标网站的数据库中，当其他用户访问该网站时，脚本被发送到用户的浏览器执行。
- 反射型XSS：恶意脚本通过用户的输入反射到网页上，通常发生在用户点击一个恶意链接时。
- DOM型XSS：攻击发生在浏览器端，当网页的 DOM 被恶意脚本修改时。
跨站请求伪造（CSRF）
-
定义：
- 跨站请求伪造（Cross-Site Request Forgery，CSRF）是一种攻击，攻击者诱使用户在不知情的情况下，利用用户的登录状态发起恶意请求。
-
攻击方式：
- 攻击者通过社会工程手段（如发送带有恶意链接的电子邮件）诱导用户点击一个链接或提交一个表单，这个请求会利用用户当前的会话信息，执行攻击者想要的操作，如转账、更改密码等。
-
特点：
- CSRF 攻击依赖于用户已经登录并保持了有效的会话 cookie。
- 用户在不知情的情况下，浏览器会自动携带 cookie 发起请求，从而被攻击者利用。
防御措施
-
对XSS的防御：
- 对所有用户输入进行验证和清理，避免恶意脚本的注入。
- 使用 HTTP-only cookies，使 JavaScript 无法访问敏感 cookie。
- 实施内容安全策略（CSP），限制网页可以加载和执行的资源。
- 对输出进行编码或转义，确保在 HTML 中安全地显示用户输入。
-
对CSRF的防御：
- 使用防 CSRF 令牌，每个请求都需要一个独特的、不可预测的令牌。
- 检查 Referer 头部，确保请求来自合法的源。
- 实现同源策略，确保只有来自同一源的请求被接受。
- 使用现代 Web 框架和库，它们通常提供了内置的 CSRF 保护机制。